为用户提供自定义映像的访问权限

打开 A SageMaker I 控制台。

在管理员配置下，选择域。

从域列表中选择一个域。

打开环境选项卡。

对于专用 Studio 应用程序的自定义映像，请选择附加映像。

指定映像源。

选择下一步。

选择提交。

创建 A SageMaker I 镜像。使用以下 AWS CLI 命令时，必须将该AmazonSageMakerFullAccess策略附加到您的角色上。

aws sagemaker create-image \
    --image-name custom-image \
    --role-arn arn:aws:iam::account-id:role/service-role/execution-role

根据镜像创建 SageMaker AI 镜像版本。传递您在将映像推送到 Amazon ECR 时所选择的唯一标签值。

aws sagemaker create-image-version \
    --image-name custom-image \
    --base-image repository-uri:tag

创建名为 app-image-config-input.json 的配置文件。应用程序映像配置用作将 SageMaker AI 映像作为代码编辑器应用程序运行的配置。您也可以在此处指定 ContainerConfig 参数。

{
    "AppImageConfigName": "app-image-config",
    "CodeEditorAppImageConfig":
    {
        "ContainerConfig":
        {}
    }
}

使用创建的应用程序映像配置文件创建 AppImageConfig。

aws sagemaker create-app-image-config \
    --cli-input-json file://app-image-config-input.json

创建一个名为 updateDomain.json 的配置文件。请务必指定您的域名 ID。

{
    "DomainId": "domain-id",
    "DefaultUserSettings": {
        "JupyterLabAppSettings": {
            "CustomImages": [
                {
                    "ImageName": "custom-image",
                    "AppImageConfigName": "app-image-config"
                }
            ]
        }
    }
}

以配置文件为输入，调用 UpdateDomain 命令。

aws sagemaker update-domain --cli-input-json file://updateDomain.json